思科nat配置實(shí)例

1、CISCONAT配置配置一、NAT簡介NAT(wkAddressTranslation)的功能，就是指在一個網(wǎng)絡(luò)內(nèi)部，根據(jù)需要可以隨意自定義的IP地址，而不需要經(jīng)過申請。在網(wǎng)絡(luò)內(nèi)部，各計算機(jī)間通過內(nèi)部的IP地址進(jìn)行通訊。而當(dāng)內(nèi)部的計算機(jī)要與外部inter網(wǎng)絡(luò)進(jìn)行通訊時，具有NAT功能的設(shè)備（比如：路由器）負(fù)責(zé)將其內(nèi)部的IP地址轉(zhuǎn)換為合法的IP地址（即經(jīng)過申請的IP地址）進(jìn)行通信。二、NAT的應(yīng)用環(huán)境：情況1：一個企業(yè)不想讓外部網(wǎng)絡(luò)用戶知

2、道自己的網(wǎng)絡(luò)內(nèi)部結(jié)構(gòu)，可以通過NAT將內(nèi)部網(wǎng)絡(luò)與外部Inter隔離開，則外部用戶根本不知道通過NAT設(shè)置的內(nèi)部IP地址。情況2：一個企業(yè)申請的合法InterIP地址很少，而內(nèi)部網(wǎng)絡(luò)用戶很多?？梢酝ㄟ^NAT功能實(shí)現(xiàn)多個用戶同時公用一個合法IP與外部Inter進(jìn)行通信。三、設(shè)置NAT所需路由器的硬件配置和軟件配置：設(shè)置NAT功能的路由器至少要有一個內(nèi)部端口（Inside），一個外部端口（Outside）。內(nèi)部端口連接的網(wǎng)絡(luò)用戶使用的是內(nèi)部I

3、P地址。內(nèi)部端口可以為任意一個路由器端口。外部端口連接的是外部的網(wǎng)絡(luò)，如Inter。外部端口可以為路由器上的任意端口。設(shè)置NAT功能的路由器的IOS應(yīng)支持NAT功能(本文事例所用路（3）、指定連接外部網(wǎng)絡(luò)的外部端口在端口設(shè)置狀態(tài)下輸入：ipnatoutside注：可以根據(jù)實(shí)際需要定義多個內(nèi)部端口及多個外部端口。實(shí)例1：本實(shí)例實(shí)現(xiàn)靜態(tài)NAT地址轉(zhuǎn)換功能。將2501的以太口作為內(nèi)部端口，同步端口０作為外部端口。其中10.1.1.2，10.1

4、.1.3，10.1.1.4的內(nèi)部本地地址采用靜態(tài)地址轉(zhuǎn)換。其內(nèi)部合法地址分別對應(yīng)為192.1.1.2，192.1.1.3，192.1.1.4。路由器2501的配置：Currentconfiguration：version11.3noservicepasswdencryptionhostname2501ipnatinsidesourcestatic10.1.1.2192.1.1.2ipnatinsidesourcestatic10.1.1